Coherence Project

Coherence

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-20301

  • EPSS 0.16%
  • Veröffentlicht 20.12.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:11

An issue was discovered in Steve Pallen Coherence before 0.5.2 that is similar to a Mass Assignment vulnerability. In particular, "registration" endpoints (e.g., creating, editing, updating) allow users to update any coherence_fields data. For exampl...